Добавил пользовательскую энтропию, функционал открытия и сохранения кошельков, анонимные транзакции через TOR, скрыл WIF и seed.

https://www.youtube.com/watch?v=Oytmq7KVDPE

Added user entropy, functionality for opening and saving wallets, anonymous transactions via TOR, hiding WIF and seed.

https://www.youtube.com/watch?v=Oytmq7KVDPE

In my wallet(https://bitcointalk.org/index.php?topic=5320048.0) I use a dictionary of 466550 words(https://github.com/dwyl/english-words), 12 of them give 10 ^ 56 combinations, this is an unthinkable amount.

ГСЧ  поменял на более "сильный", позже добавлю юзерскую энтропию.

Копипаст ключей не более опасен чем ввод паролей от кошелька, если устройство атаковано(есть доступ к дискам и все действия пользователя доступны злоумышленнику)

Why "multiply entities"? Use just the bytes of an arbitrary file as entropy and you will be happy. 

100k hashes will slow down brute-force by 100k times, even if the entropy was weak.

But you may be right, I will remove the multi hash and add custom entropy. Thank.


Yes, I'll think about it.

I agree, well, then I will implement a canvas for custom drawing and will use the resulting file, or use arbitrary user fileas the seed.

You are absolutely right, my logic for generating the passphrase is made elementary, although it is dangerous to use any software RNG for this, especially in open source.

An intelligent user can create seed himself or add any of words and symbols as entropy.

As an option, I will add the ability to use any arbitrary file as a seed, and multiple hash (>100000) to slow down brute-force, this will be really reliable, I believe. 

Thanks for the code, but I don't think that a more complex RNG will change anything in this case, especially in open source, manual entropy is needed.

Yes, you are right. Thank.



Sources: https://github.com/avadhuta/BtcIO

A desktop app(console and with a GUI) for Windows and Linux, written in .NET CORE, designed to quickly generate privates and addresses by seed phrase, view balances and send transactions from your private accounts and wallets.

Github https://github.com/avadhuta/BtcIO/releases


The example of use with a test network (with a mainnet it works the same way):

For console https://youtu.be/Mnm2dWqRP8g

For GUI variant https://youtu.be/JiTr551-veE


The libraries used are NBitcoin and QbitNinja, as well as the blockcypher.com API.

Веб-приложение - совсем другая история, тогда получится кастодиальный веб-кошелёк, хотя и если не кастодиальный по факту, а клиентский яваскриптовый по форме, то всё равно боязно в браузер закидывать сиды и приваты, чисто психологически, знаю многие метамаск страшатся пользовать при работе с серьёзными деньгами. Хотя это идея, про кастодиальный кошелёк, спасибо, надо будет поэкспериментировать. 

На счет консоли и "сисадминства" Вы от части правы, я сделал вариант с GUI а из консольного варианта убрал код транзакции, это действительно лишнее, суть была в том что хекс можно было самостоятельно запушить через ТОР для параноиков, но нужно просто прикрутить такую логику в апке.

В общем я сподобился выложить бетку на гитхаб https://github.com/avadhuta/BtcIO/releases

И пример использования с тестовой сетью на ютуб:

Для консоли https://youtu.be/Mnm2dWqRP8g

Для варианта с GUI https://youtu.be/JiTr551-veE


Прошу заценить  и прокоментить, кому не лень. 

Согласен, RPC конечно надежнее, у кого блокчейн битка постоянно в сети или хотя бы каждый день обновляться и в коре синхронизация\доступ к средствам за 5 мин происходит. Если какая нить биржа, обменник, или сервис некий, то разумеется RPC.

Ну а если с ноута или планшета, отправить, посмотреть баланс, то уж простите это перебор, а веб-кошельки даже такие уважаемые как blockchain.com/wallet могут тоже в любой момент учудить КИС или что то подобное, страшно. Помнится я как то 2fa потерял пароль к веб кошельку, не очень весело было. Приваты доверять кому то стрёмно.

Я вообще эту утилитку сделал когда разбирался как транзакции формировать и с битком в .net работать, по началу тоже и не думал гонять раельный биток собственной поделкой, только тестовый. А потом попробовал и оказалось достаточно удобно, по сравнению с кором, из за ожидания загрузки, так как я редко гоняю биток с биржи- на биржу, может раз в пол года, обычно когда движуха сильная на рынке, как недавно была и приходится долго ждать когда десятки гигов зальются.

В общем написал я пару лет назад для собственного пользования, утилитку на .NET для того что бы быстро генерировать приваты и адреса, смотреть балансы, а главное слать битковые транзакции, со своих приватов.

Сам пользуюсь, так как быстро и удобно, можно и через BitcoinCore, но блокчейн пока докачается за пол года блоков, нужно ждать час иногда, раньше вообще пол дня было и винт не резиновый, кроме того бывает с ноута нужно отправить где нет блокчейна и кора.

Ещё поиграться можно с тест-неттом битковым, для тех кто хочет познакомиться с битковым болкчейном но не хочет за это платить.

Вот пример её работы:

https://d.radikal.ru/d41/2101/98/869d6d46bfbf.jpg

Если возникнет интерес, выложу на гитхаб код и бинарники для винды и линукса, код очень простой, без ООП-излишеств и GUI в отличии от аналогов, можно проверить за 10 минут, что там нет никаких подлянок в виде пересылок wif мне на почту и тп.,

Понятно что такие апки без исходников не имеют смысла, хотя "профессиональные" опенсорс проекты за 50к строк кода тоже могут таить подводные камни, проверять такое творчество придётся месяцами, а у меня функция отправки транзакции несколько десятков строк, используются библиотеки NBitcoin и QbitNinja, а также API blockcypher.com.

Да, но через веб ещё хуже((

Здрасте.
Ну во первых на полыни больше всего форков, а во вторых MT не доверяю, ИМХО это софт для клиентов ДЦ, по заказу ДЦ, не хватало чтобы ещё криптой через кухню торговать...

Ладно, всем спасибо кто проявил интерес, вижу, что на уровне идеи, такого рода проекты не представительны, тогда буду делать как мне оно видится и покажу потом уже более менее готовый прототип.

PS: QScalp – для крипты сейчас не подойдет, по ряду причин, на полыни что бы ордер послать вначале нужно запросить текущий портфель, это минимум 1-5 сек и потом уже зная сколько есть денег слать ордер и он разместится тоже сек за 5 там, тут скальпить как на FORTS не получится, стакан очень разряжен, допустимо только гистограмное представление, с определенным шагом, заявки сделки по API передается с рандомным лагами тоже 0-5 сек и тп. в общем не HFT. Кроме того полезно видеть не только заявки сделки но и чарт одновременно, лично мне так больше нравится, как в виджетах ATAS
http://orderflowtrading.net/wp-content/uploads/2013/04/Market_Profile_max-1030x594.png

Пробовал, нашел пару примеров с реализацией некоторых API функций, но до полноценного терминала, там далековато. Есть платные решения с закрытым кодом. Свои поделки "с другой биржи" как раз собираюсь допиливать но с учетом специфики скорей перепиливать...

Я не видел опенсорсных.

Хочется удобства, через веб торговать не кошерно, делаю терминал, пока в стадии набросков и тестов разных API функций. Исходники терминала опубликую бесплатно, предлагаю принять участие в обсуждении желаемого интерфейса и минимального набора самых нужных фич.

http://s018.radikal.ru/i521/1706/b4/2fab2dcbb5b4t.jpg

Тут нужно разобраться, что участник мыслит под термином “усреднение”, перед тем как пинать, одно дело, когда цепочка ордеров против тренда улетает на рынок, при средне-реверсных стратегиях, или например арбитраже, в таком случае это не предосудительно, вполне штатная ситуация, даже хорошо(чаще всего) если прайс сильно отклонился, вернётся и будет счастье, но иной расклад если наращивается позиция против тренда только лишь на основании просадки, это опцион на суицид, делать следует ровно наоборот.